none
SBS 2008 pb authentification exchange RRS feed

  • Question

  • Bonjour,
    Voici mon bp :
    Je viens de finir une install toute neuve d'un SBS2008. Tout s'est bien passé. Sur mes postes clients, lorsque je lance outlook 2007, un message me demande de rentrer le mot de passe pour la connection "monserveur.mondomaine.local". Là, ok. Mais après il me demande le mot de passe pour "remote.mondomaine.fr" et là, il ne veut rien savoir. il me le demande en boucle. Pourtant, je suis bien connété à Exchange et j'ai bien une synchro serveur (pour preuve, mes mails sont bien dans le web access et je peux partager mes calendriers).
    Le premier message de ce post explique bien le pb :
    http://forum.generation-nt.com/windows-2008-2003-2000-nt4/configuration-exchange-2007-sbs-2008-a-210191/
    Je ne vois pas d'ou peut provenir le souscis. Peut être un pb de certificat ? Ce qui est bizarre, c'est que lorsque je veux installer le certificat via le package fournit par sbs, il me dit qu'il n'a pas réussi. J'ai donc installé le certificat manuellement et pour le web access, il me dit que le certificat est OK.

    Merci d'avance pour votre aide.

    Cordialement,

    David
    vendredi 8 janvier 2010 17:16

Réponses

  • Re bonjour, voici la solution qui m'a permis de régler mon problème:

    Dans le Gestionnaire des services IIS, cliquer sur "SERVEUR\Sites\SBS Web Applications" , sélectionner "autodiscover" et ensuite "Paramètres SSL", cocher "Accepter" au lieu d'ignorer, et appliquer.
    Faire de même pour Exchange, OWA, RPC, RpcWithCert.
    Redémarrer ensuite IIS.

    J'espère que cela vous sera utile ;)
    • Marqué comme réponse David ERI lundi 11 janvier 2010 16:18
    lundi 11 janvier 2010 15:39

Toutes les réponses

  • Bonjour,

    le certificat doit être installé dans les racines/autorités de certification ! Est-ce le cas?

    A+
    Thierry DEMAN. MCSE+MSI, MCDBA, MCITP SQL2K5,SQL2K8,EXCH2K7,W2K8 ADM&ENT, MCTS OCS2007, HyperV. Exchange MVP (http://www.faqexchange.info) LE PERMIS INFORMATIQUE.
    dimanche 10 janvier 2010 13:51
    Modérateur
  • Bonjour,
    Le certificat est bien installé et est bien valide. (pas d'erreur de certificat lorsque je me connecte au poste de travail web à distance).
    Pour autant, outlook demande au login pour se connecter à "remote.domaine.fr" alors que la connection exchange se fait bien ("serveur.domaine.local").
    Je dois dire que je ne vois pas à quoi cela correspond... Pour info, l'option outlook via HTTP est désactivée pour test et cela fait la même chose.
    Cordialement,
    lundi 11 janvier 2010 08:50
  • Bonjour,

    Je me permet de prendre part à ce sujet car je rencontre les mêmes problèmes avec mon serveur Exchange 2007 et Outlook 2007, cela évitera d'avoir des sujets doublons et permettra de centraliser nos trouvailles, si bien sûr cela ne vous dérange pas :)

    Quelqu'un m'a mis sur une piste, et voici la manipulation qu'il m'a été donné: "IE > Tools > options internet > Connections > Lan Settings > Proxy server > Advanced > en bas dans "Exceptions" ajouter les noms des domaines interne et externe"

    N'ayant pas de serveur proxy, j'ai mis l'adresse d'un de mes serveurs afin de pouvoir aller plus loin, et effectivement, après avoir entré mes noms de domaines, Outlook 2007 ne me réclame plus d'authentification. Bien évidemment, je n'ai plus d'internet si je laisse les paramètres dans cet état.

    Je poursuis mes recherches pour régler ce problème proprement :)
    lundi 11 janvier 2010 11:38
  • Re bonjour, voici la solution qui m'a permis de régler mon problème:

    Dans le Gestionnaire des services IIS, cliquer sur "SERVEUR\Sites\SBS Web Applications" , sélectionner "autodiscover" et ensuite "Paramètres SSL", cocher "Accepter" au lieu d'ignorer, et appliquer.
    Faire de même pour Exchange, OWA, RPC, RpcWithCert.
    Redémarrer ensuite IIS.

    J'espère que cela vous sera utile ;)
    • Marqué comme réponse David ERI lundi 11 janvier 2010 16:18
    lundi 11 janvier 2010 15:39
  • Bonjour et merci pour ton aide.

    J'avais trouvé pour solution temporaire, de rajouter dans le fichier HOST une ligne : IPPUBLIQUE     REMOTE.DOMAINE.FR
    car j'avais vu que le ping en 'local' me ramenait sur l'ip du serveur exchange au lieu de l'IP publique. Ca marchait, mais je devais modifier le fichier host sur chaque postes. Ta solution est de loin plus pratique.

    Merci encore.
    lundi 11 janvier 2010 16:17
  • Pour le problème d'authentification sur remote.<serveur.com> pour une  connection outlook 2007 avec Vista et Windows 7 sur un serveur exchange 2007, environnement SBS 2008, la réponse de Haddock59 a réglé mon problème. Merci à tous.
    mardi 26 janvier 2010 08:50
  • Ta réponse m'a permis de solutionner mon pb.

    Un grand Merci.
    mercredi 3 février 2010 13:56
  • Y a plus simple, effectuez la commande Test-ServiceHealth dans Exchange management shell, si le service MSExchangeEdgeSync est desactivé, il suffit d'aller l'activer et le definir en automatique. 
    L'erreur ma pris la tete plus de 2 mois :)


    Microsoft précaunise cette methode qui est de lancer la commande  : 
    Démarrer-->Executer-> %systemroot%\system32\inetsrv\AppCmd.exe set config /section:system.webServer/security/authentication/windowsAuthentication /useKernelMode:false

    Source : http://technet.microsoft.com/fr-fr/library/bb123889(EXCHG.80).aspx ; pour ma part cela a fonctionné 10 minutes.

    lundi 15 février 2010 17:07
  • Bonjour

     

    merci pour cette réponse qui effectivement solutionne le Pb

    j'ai un autre souci, aprés la demande d'authentification à REMOTE.DOMAINE.FR solutioné par Haddock59, Outlook 2007 demande ensuite d'accepter ou pas le certificat AUTODISCOVER.DOMAINE.FR, le certificat est en erreur "le nom ne correspond au nom de l'émetteur" un truc du genre...

    Que l'on clic OUI ou NON c'est pareil, à chaque démarrage de Outlook 2007, cette fenêtre revient

     

    une solution ??

     

    sachant que l'autodiscover est bien configuré dans Exchange 2007 sur mon SBS2008

     

    un moyen de le désactiver car j'en ai pas besoin

     

    merci d'avance

    mardi 30 mars 2010 08:24